Когда удаленный сервер передает почту вашему серверу, письма адресованы конкретным пользователям, работающим на определенных компьютерах. Чтобы обеспечить доставку локальной почты, программа

должна распознавать локальные адреса. Почтовый сервер поддерживает файл, в котором указываются адреса локальных узлов. В различных дистрибутивных пакетах для данного файла используются разные имена. В Red Hat это файл , а в SuSE — . Если вам не удается обнаружить его, найдите в запись, которая начинается символами . Эта запись содержит имя файла, в котором указаны имена локальных узлов. Независимо от имени, содержимое файла представляет собой набор строк, в каждой из которых задано имя узла. Строки, начинающиеся с символа , считаются комментариями.

Как было сказано ранее, ретрансляция является важным режимом работы почтового сервера. Как правило, настраивая

, приходится обеспечивать ретрансляцию писем, созданных на локальной машине, почты из локальной сети и, возможно, сообщений с некоторых удаленных компьютеров. При этом необходимо следить за тем, чтобы сервер был закрыт для спамеров. Кроме того, не исключено, что вам потребуется сконфигурировать систему для передачи исходящей почты, используя в качестве ретранслятора внешний сервер. В конфигурационном файле предусмотрены различные опции, имеющие отношение к режиму ретрансляции.

При конфигурировании почтового сервера очень часто приходится обеспечивать передачу писем из локальной сети. Сервер получает сообщения от пользовательских программ и в случае возникновения проблем с передачей данных в сети может временно хранить эти сообщения на своем диске. Для обеспечения подобного взаимодействия адрес почтового сервера должен быть указан при настройке программ подготовки почты.

По умолчанию почтовый сервер, инсталлированный в сети, не настроен для работы в качестве ретранслятора. При попытке передать письмо на сервер программа подготовки почты получит в ответ сообщение "

" ("ретрансляция запрещена"). Для того чтобы программа работала в качестве ретранслятора, надо активизировать соответствующие компоненты. В частности, в исходном конфигурационном файле необходимо задать записи , указав в них следующие опции.

• 

. Если указана данная опция, принимает сообщения из своего домена, а также письма, адресованные пользователям в его домене. Для определения принадлежности к домену использует сервер DNS. Опция представляет собой удобное средство обеспечения ретрансляции.

• 

. Эта опция указывает серверу , что он должен принимать все письма, из содержимого поля которых следует, что они передаются из локального домена. От предыдущей опции отличается тем, что для принятия решения об обработке письма используется лишь адрес в поле , посредством которого система представляется другим компьютерам. Этот адрес может достаточно просто быть фальсифицирован. Данная опция не обеспечивает приемлемого уровня защиты от спама.

• 

. Данная опция означает, что сервер должен принимать письма в том случае, если в домене, которому принадлежит отправитель, присутствует запись , содержащая указание на этот сервер. Опция обеспечивает простой и удобный способ управления ретрансляцией. Чтобы настроить почтовый сервер для поддержки еще одного домена, не надо вносить изменения в конфигурационные файлы , достаточно лишь изменить конфигурацию сервера DNS. Однако подобный подход имеет существенный недостаток. Спамеры, поддерживающие собственные домены, могут легко создать запись и использовать ваш сервер в своих целях.

• 

. Если вы зададите эту опцию, будет использовать базу данных для принятия решений о предоставлении доступа. Письма будут приниматься лишь от тех пользователей, которые работают на компьютерах, указанных в базе. Данную опцию удобно использовать для того, чтобы ограничить доступ к серверу некоторым набором узлов сети.

• 

. Данная опция часто устанавливается по умолчанию при настройке . Подобно опции , она сообщает о том, что решение о предоставлении доступа должно приниматься на основе содержимого базы данных. Однако в данном случае в базе могут указываться не только отдельные компьютеры, но и целые домены.

Внимание

Для управления ретрансляцией может использоваться также опция

promiscuous_relay

, но применять ее не рекомендуется. Она открывает доступ к серверу для любого компьютера. Сконфигурированный подобным образом сервер рано или поздно будет обнаружен спамерами и использован для передачи рекламных сообщений.

Ниже приведен пример записи в конфигурационном файле

.

Данная запись часто устанавливается по умолчанию, но она не обеспечивает реальной ретрансляции писем, передаваемых с удаленных узлов, так как в файле

, автоматически создаваемом при установке системы, указывается только локальный домен.

Как вы уже знаете, при запуске программа

читает содержимое файла . Этот файл обычно хранится в каталоге или и создается на базе файла . Пример файла приведен ниже.